AuraStealer: 48 C2-Domains, Verbreitung über TikTok-Tutorials
AuraStealer ist ein 2025 in russischsprachigen Foren erstmals beobachteter Windows-Infostealer, der 2026 schnell Marktanteile gewinnt. Aktuelle Telemetrie zeigt 48 aktive C2-Domains und eine Distributions-Strategie, die gezielt TikTok-Reichweite ausnutzt: Kurze Tutorial-Videos zu "kostenlosen Adobe Creative Suite Cracks", "AutoCAD Activator" oder "Windows 11 Pro Key" mit Link-in-Bio zu Malware-Mirrors.
Funktionsumfang: - Browser-Credentials, Krypto-Wallets, 2FA-Tokens - Konfigurierbare Datei-Suche (DOCX, PDF, .env) - Anti-Sandbox- und Anti-VM-Checks
Warum TikTok funktioniert: - Junges Publikum, häufig auf Familien- oder Schul-PCs - Kurze Aufmerksamkeitsspanne, geringe Skepsis - Algorithmus belohnt schnelle Klickraten
Risikomonitor-Empfehlung: Eltern und IT-Verantwortliche in Schulen müssen die TikTok-Vektoren in ihre Awareness-Trainings aufnehmen – klassische Phishing-Schulungen reichen 2026 nicht mehr.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.